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Mevrouw de Minister, 

Binnenkort stuurt u, volgens de afspraken zoals gemaakt in het AO (d.d 
25 juni 2015) een voortgangrapportage over de NZa aan de Tweede 
Kamer. Met deze brief wil ik u graag informeren over de actuele stand 
van zaken 1 wat betreft de uitvoering van de plannen van aanpak. 

Er zijn door de organisatie en de medewerkers afgelopen jaar grote 
stappen gezet. Er is niet alleen aandacht voor het doorvoeren van de 
maatregelen maar ook voor het bestendigen daarvan in ons beleid en 
handelen. Zoals aangekondigd vindt eind dit jaar een eerste, externe, 
evaluatie van onze plannen van aanpak plaats, waarin wordt beoordeeld 
in hoeverre wij de toezeggingen uit de plannen zijn nagekomen. In 2016 
wordt deze evaluatie uitgebreid waarbij de focus wordt gelegd op de 
bestendiging van de maatregelen. Wij zullen uw ministerie op basis van 
deze evaluaties opnieuw informeren over de voortgang. 

Integriteit 

Er is afgelopen jaar veel in gang gezet op het gebied van integriteit en 
het nemen van professionele verantwoordelijkheid. Waarbij gekeken is 
naar de borging van de aandacht voor dit thema, de normen en regels 
en het gedrag en bewustzijn van iedereen. Graag lichten we op deze plek 
de volgende onderwerpen toe. 

De Gedragscode integriteit bevat de spelregels en afspraken op het 
gebied van integriteit. Dit document is gestoeld op de relevante 
rechtspositionele bepalingen uit het ARAR, het beleid van het ministerie 
van VWS, handreikingen van het Bureau Integriteitsbevordering 
Openbare Sector (BIOS) en voorbeelden van andere organisaties. We 
volgen hierbij het beleid van het ministerie van VWS. In de gevallen dat 
er sprake is van een afwijking, dan betreft dat een aanscherping en geen 
versoepeling. De inwerkingtreding van de gedragscode is voorzien 
wanneer het aangepaste bestuursreglement, waarmee de gedragscode 


1 Conform afspraak hebben wij u ook geïnformeerd over de voortgang in de reguliere 
P&C cyclus 
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De overgrote meerderheid van de collega's heeft deelgenomen aan 2 van 3 

dilemmabesprekingen integriteit en ook voor nieuwe medewerkers wordt 
dit een onderdeel van het inwerktraject. In deze bijeenkomsten worden 
'eigen' dilemma's uit de dagelijks werkpraktijk behandeld. Het doorlopen 
van een gestructureerd stappenplan en het gesprek hierover met elkaar, 
helpen om tot weloverwogen en uitlegbare keuzes te komen. 

Er is een meldprocedure en een bijbehorend onderzoeksprotocol 
opgesteld voor de behandeling van meldingen van een vermoeden van 
een misstand of integriteitsschending. 

Er is een meldpunt Integriteit opgericht waar de Integriteitsfunctionaris, 
samen met twee leden (collega's) ervoor zorgt dat dergelijke meldingen 
op adequate wijze worden afgehandeld. 

De begeleidingsgroep Integriteit met daarin vertegenwoordigers van 
alle NZa directies is gedurende 2015 periodiek bij elkaar gekomen en 
heeft bijgedragen aan de bewustwording rondom dit thema, het zorgen 
voor bespreking van integriteitsdilemma's en het bevorderen van een 
open gesprekscultuur. 

De blijvende, permanente aandacht die dit onderwerp vereist, borgen we 
in de reguliere lijnverantwoordelijkheden en werkprocessen met de 
integriteitsfunctionaris als aanjager. 

HRM 

De uitvoering van het plan van aanpak HRM verloopt volgens planning. 

Er is binnen de organisatie veel aandacht voor werkdruk. Hier is onder 
andere invulling aan gegeven door het uitvoeren van Periodiek Medisch 
Onderzoek met specifieke aandacht voor werkdruk en herstelvermogen. 

Met medewerkers waar daar gezien de score aanleiding toe is, wordt hier 
individueel naar gekeken. Voor alle medewerkers wordt gezorgd voor 
workshops en informatie over (het omgaan met) werkdruk. Het is een 
regelmatig terugkerend onderwerp in gesprekken met medewerkers en 
binnen management teams. 

Managers, directeuren en rvb hebben deelgenomen aan een gezamenlijk 
management development programma waarin veel aandacht is besteed 
aan stijl van leidinggeven en aandacht voor de individuele medewerkers. 
Belangrijk aspect hierbij is communicatie, zoals gesprekken met 
medewerkers en het creëren van een open cultuur. Voor alle 
medewerkers zijn in het kader van 'het goede gesprek' diverse trainingen 
georganiseerd. In het management development traject wordt nu 
aandacht besteed aan de follow-up en het betrekken van nieuwe 
managers in het traject. 

Er is een nieuwe besturingsfilosofie vastgesteld die beschrijft hoe we met 
elkaar samenwerken. Uitgangspunt daarbij is het geven van vertrouwen 
en het nemen van verantwoordelijkheid. 

Alle directies hebben een strategische personeelsplanning gemaakt die, 
samen met de nieuwe missie en visie, de basis vormt voor de het HR- 
strategieplan dat momenteel wordt uitgewerkt. 
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De OR heeft ingestemd met de aangepaste HR-cyclus die ingaat vanaf 
1 januari 2016. 

Informatievoorziening en informatiebeveiliging 

Voor het plan van aanpak informatievoorziening en informatiebeveiliging 
is als uitgangspunt geformuleerd dat vertrouwelijke informatie bij de NZa 
veilig is. De implementatie van het plan van aanpak verloopt 
voorspoedig. Er zijn veel acties opgestart en gerealiseerd. 

Op het terrein van de informatiebeveiliging is de organisatie nu 
operationeel en zijn belangrijke stappen gezet, om het basisniveau van 
de informatiebeveiliging op orde te hebben. Zo zijn er onder leiding van 
de Beveiligingsfunctionaris deelprojecten op het gebied van 
bedrijfscontinuïteit en intrusion detection uitgevoerd. 

Er is door een extern bureau onderzoek gedaan naar datalekken. 
Daarnaast heeft het bureau geconcludeerd dat de maatregelen die zijn 
gepland en uitgevoerd passend zijn voor de NZa en ligt er nu een 
geverifieerde roadmap om de inrichting verder te optimaliseren. 

Er wordt op dit moment gewerkt aan fysieke toegangsbeveiliging door 
middel van persoonlijke toegangspasjes en toegangspoortjes. 

Er wordt overigens niet alleen aandacht besteed aan de 'harde' 
maatregelen om de informatiebeveiliging op een hoger plan te brengen, 
maar juist ook de 'zachtere' (gedrags) kant krijgt alle aandacht. Zo is er 
een deelproject dat is gericht op 'bewustzijn van informatieveiligheid' 
waar de gehele organisatie bij wordt betrokken. Nu deze stappen in de 
informatiebeveiliging zijn en worden gerealiseerd kan de focus meer 
verschuiven naar het strategische doel, de informatievoorziening. 

Het belang van informatievoorziening komt ook tot uitdrukking in de 
vacature voor het derde rvb lid die de rol van CIO gaat vervullen. De ICT 
kennis en capaciteit is afgelopen jaar verder verhoogd. De nieuwe missie 
en visie van de NZa vormen de basis voor het informatieplan dat op dit 
moment wordt opgesteld. 

Zowel op het gebied van informatievoorziening als informatiebeveiliging 
wordt samengewerkt met diverse externe partijen. 

Tot slot 

Met deze brief hebben wij u op hoofdlijnen geïnformeerd over de 
uitvoering van onze plannen. De NZa blijft u ook in 2016 informeren via 
de reguliere P&C cyclus, waarbij ook aandacht zal worden besteed aan 
de resultaten van de externe evaluatie. Tot nadere toelichting blijven wij 
graag bereid. 

Met vriendelijke groet, 

Nederlandse Zorgautoriteit, 


dr. M.J. Kaljouw 
voorzitter Raad vBn Bestuur 
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